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ZUSAMMENFASSUNG 

Drahtloses Netzwerk zur Obermittlung von Parametern fiir eine verschliisselte 
Dateniibertragung 

Die Erfindung bezieht sich auf ein drabtloses Netzwerk mit einem Funkzugangsnetz und 
5 mehreren Terminals, die jeweils zur VerschlQsselung bestirnmter zu iibertragener Daten 
und zur gleichartigen Bildung eines SchlUssels in Abhangigkeit von einer ersten und 
zweiten Rahrnennummer bei einer aufzubauenden oder umzukonfigurierenden Verbin- 
dung zwischen dem Funkzugangsnetz und einem Terminal vorgesehen sind Die erste 
Ranmennummer hangt von der periodisch sich verandernden Nummer des fiir die Daten- 
10 ubertragung verwendeten Funkrahmens und der Wert der zweiten Rahmcnnummer von 
der ersten Rahmennummer ab. Anhand des Wertes der ersten Rahmehnummer ist das 
Terminal und/oder das Funkzugangsnetz zur Feststellung vorgescben ist, ob im Funkzu- 
gangsnetz eine zeitliche Verzdgerung der Bildung der zweiten Rahmennummer erfolgen 
muss. 

15 

Fig. 3 
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BESCHREI BUNG 

Drahdoses Netzwerk zur Obermittlung von Parametern fiir eine verschlUsselte 
Datenubertragung 

Die Erfindung bezieht sich aiif ein drahtloses Netzwerk mit einem Funkzugangsnetz and 
5 mehreren Terminals, die jeweils zur VerschlUsselung bestimmter zu Ubertragender Daten 
und zur gleichartigen Bildung eines SchlUssels in Abhangigkeit von einer ersten und 
zweiten Rahmennummer bei einer aufzubauenden oder uxnzukonfigurierenden 
Verbindung zwischen dem Funkzugangsnetzwerk und einem Terminal vorgesehen sind. 

10 Ein solches drahdoses Netiswcrk ist aus 3 xd Generation Partnership Project (3GPP)s 

Technical Specification Group (TSG) RAN; Working Group 2 (WG2); Radio Interface 
Protocol Architecture; TS 25.331 V.3.4.1, Kapkel 8-5.17 bekannt, Zur VerschlUsselung 
von Daten, die zwischen Funkzugangsnetzwerk und einem Terminal ubertragen werden, 
wird ein Schlussel ben&tigt, der im Transparent Mode aus verschiedenen 

15 Rahmennummern gebiidet wirtL Eine Rahmennummer, die als Verbindungs^ 

Rahmennummer bezeichnet wird, wird nach einer Formel berechnet und benutzt dabei 
eine Funk- oder System-Rahmennummer, Diese Verbindungs-Rahmennummer wird zur 
Inkrementierungder Uberrahmennummer verwendet . Hierbci kann es passieren, dass das 
Funkzugangsnetz und das zugeordnete Terminal ihre Ob erxahmennuxnmern 

20 unterschiedlich andern , was zu differierenden EntschlUsselungsmasken ftihrt. 

Der Erfindung liegt die Aufgabe zugrunde, ein drahtloses Netzwerk zu schaffen, bei dem 
sowohl im Funkzugangsnetz als auch im Terminal eine gleichartige Anderung der 
Ob er rahmennummer ermoglicht wird* 

25 

Die Aufgabe wird durch ein drahdoses Netzwerk mit folgenden Merkmalen gelfcst: 
Das drahtloses Netzwerk enthalt ein Funkzugangsnetz und mehrere Terminals, die jeweils 
zur VerschlUsselung bestimmter zu Ubertragener Daten und zur gleichartigen Bildung eines 
SchlUssels in Abhangigkeit von einer ersten und zweiten Rahmennummer bei einer 
30 aufzubauenden oder umzukonfigurierendcn Vcrbindung zwischen dem Funkzugangsnetz 
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and einem Terminal vorgesehen sind, 

wobei die erste Rahmennummer von der periodisch sich verandemden Nummer des fur 
die DatenUbcrtragung verwendeten Funkrahmens und der Wert der zweiten Rahmen- 
nummer von der ersten Rahmennummer abhangt und 
5 wobei anhand des Wertes der ersten Rahmennummer das Terminal und/ a der das 

Funkzugangsnetz zur Feststellung vorgesehen ist, ob im Funkzugangsnetz eine zeitliche 
Verzdgcrung der Bildung der zweiten Rahmennummer erfolgen muss. 

Ausfuhrungsbeispiele der Erfindung werden nachstehend anhand der Fig. naher erlSiutert. 
10 Es zeigen: 

Fig, 1 ein drahtloses Netzwerk mit einem Funkzugangsnetz und mehreren 

Terminals, 

Fig. 2 ein Schichtenmodell zur Erlauterung verschiedener Funktionen eines 

15 Terminals oder eines Funkzugangsnetzes, 

Fig. 3 ein Blockschaltbild zur Erlauterung des Verschliisselungsmechanismus in 

einem Terminal oder einem Funkzugangsnetz und 
Fig. 4 und 5 Diagramme zur Erlauterung von Anderungen einer Obetrahmennummer. 

20 In Fig. 1 ist ein drahtloses Netzwerk, z.B. Funknetzwerk, mit einem aus einer Basisstation 
und Funknetzwerk-Steuerung (Radio Network Controller = RNC) bestehenden 
Funkzugangsnetz 1 und mehreren Terminals 2 bis 9 dargestellt. Das Funkzugangsnetz 1 
besteht im allgemeinen aus mehreren Basisstationen und mehreren Funknetzwerk- 
Steuerungen. Die FunknetzwerkrSteuerung (RNC) ist fur die Steuerung aller am 

25 Funkverkehr beteiligten Komponenten (z.B.: Terminals 2 bis 9, Basisstation ) 

verantwortlich. Die Basisstation Ubertragt die von der Funknetzwerk-Steuerung erhaltenen 
Steuer- und Nutzdaten zu den Terminals 2 bis 9. 

In der Regel sind die Terminals 2 bis 9 Mobilstationen. Eine Basisstation innerhalb des 
30 Funkzugangsnetzes 1 ist in der Regel fest instaliiert, kann gegebenenfalls aber auch 
beweglich bzw. mobil sein. 
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Das in der Fig, 1 dargestellte Netzwerk besteht aus einer Funkzelle. Ein salches Netzwerk 
kann aber auch aus mehreren Funkzellen bestehen, bei dem die Terminals auch zwischen 
den Funkzellen wechseln kbnnen. 

5 In dem drahdosen Netzwerk werden beispielswcise Funksignale nach dem FDMA-, 

TDMA- oder CDMA-Verfahren (FDMA = frequency division multiplex access, TDMA = 
time division multiplex access, CDMA = code division multiplex access) oder nach einer 
^Combination der Verfahren iibertragen. 

10 Beim CDMA-Verfahren, das ein spezielles Code-Spreiz-Verfahren (code spreading) ist, 
wird eine von einem Anwender stammende Binarinformarion (Datensignal) mit jeweils 
einer unteischiedlichen Codesequenz moduliert. Eine solche Codesequenz besteht aus 
einem pseudo-zufalligen Rechtecksignal (pseudo noise code), dessen Rate, auch Chiprate 
genannt, in der Regel wesentlich hoher als die der Binarinformation ist. Die Dauer eines 

15 Rechteckimpulses des pseudo-zufalligen Rechtecksignals wird als Chipintervall T c 

bezeichnet. 1/T C ist die Chiprate. Die Multiplikation bzw. Modulation des Datensignais 
mit dem pseudo-zufilligen Rechtecksignal hat eine Spreizung des Spektrums urn den 
Spreizungsfaktor N c = T/T c zur Folge, wobei T die Dauer eines Rechteckimpulses des 
Datensignais ist. 

20 

Nutzdaren und Steuerdaten zwischen wenigstens einem Terminal (2 bis 9) und der 
Funknctzwerk-Steuerung des Funkzugangsnetzes 1 werden Uber von der Funknetzwerk- 
Steuerung vorgegebene Kanale ubertragen. Ein Kanal ist durch einen Ftequenzbereich, 
einen Zeitbereich und z.B. beim CDMA-Verfehren durch einen Spreizungscode bestimmt. 
25 Die Funkverbindung von der Basisstation zu den Terminals 2 bis 9 wird als Downlink und 
von den Terminals zur Basisstation als Uplink bezeichnet. Somit werden Uber Downlinkr 
Kanale Daten von der Basisstation zu den Terminals und iiber Uplink-Kanate Daten von 
Terminals zur Basisstation gesendet. 

30 Beispielsweise kann ein Downlink- Steuerkanal vorgesehen sein> der benutzt wird» urn von 
einer Funknetzwerk-Steuerung des Funkzugangsnetzes 1 Steuerdaten vor einem 
Verbxndungsaufbau an alle Terminals 2 bis 9 zu verteilen. Ein solcher Kanal wird als 
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Downlink- Verteil-Steuerkanal (broadcast control channel) bezeichnet Zur Obertragung 
von Steuerdaten yor einem Verbindungsaufbau von einem Terminal 2 bis 9 zu einer 
Funknetzwerk-Steuerung der Funkzugangsnetees 1 kann beispielsweise ein von einer 
Funknetewerk-Steuerung des Funkzugangsnetzes 1 zugewiesener Uplink-Steuerkanal 
5 verwendet werden, auf den aber auch andere Terminals 2 bis 9 zugreifen konnen, Ein 
Uplink- Kanal, dcr von mehreren oder alien Terminals 2 bis 9 benutzt werden kann, wird 
als gemeinsamer Uplink-Kanal (common uplink channel) bezeichnet. Nach einem Ver- 
bindungsaufbau z.B. zwischen einem Terminal 2 bis 9 und einer Funknetzwerk-Steuerung 
des Funkzugangsnetzes 1 werden Nutzdaten aber einen Downlink- und ein Uplink- 
10 Nutzkanal iibertragen. Kanale, die nur zwischen einem Sender und einem Hmp&nger 

auigebaut werden, werden als dedizierte Kanale bezeichnet. In der Regel ist ein Nutzkanal 
ein dedizierter Kanal, der von einem dedizierten Steuerkanal zur Obertragung von 
verbindungsspezifischen Steuerdaten begleitet werden kann. 

15 Zur Einbindung eines Terminals 2 bis 9 zu einer Funknetzwerk-Steuerung des 

Funkzugangsnetzes 1 ist ein kollisionsbehafteter Kanal mit wahlfreiem ZugrifiFzustandig, 
der im folgenden als RACH-Kanal (RACH = Random Access Channel) bezeichnet wird, 
Ober einen solchen RACH- Kanal kbnnen auch Datenpakete Ubertiagen werden. Ein 
weiterer kollisionsbehafteter Kanal mit wahlfreiem ZugrifF, der fur die Obertragung von 

20 Daten von einem Terminal 2 bis 9 zu einer Funknetzwerk-Steuerung des Funkzugangs- 
netzes 1 vorgesehen ist, wird als FACH-Kanal (FACH = Forward Access Channel) 
bezeichnet. 

Damit Nutzdaten zwischen dem Funkzugangsnetz 1 und einem Terminal ausgetauschc 
25 werden konnen, ist es erforderlich, dass ein Terminal 2 bis 9 mit einer Basisstation des 

Funkzugangsnetzes 1 synchronisiert wircL Beispielsweise ist aus dem GSM^System (GSM = 
Global System for Mobile communication) bekannt, in welch em eine Kombination aus 
FDMA- und TDMA-Verfahren benutzt wird* dass nach der Bestimmung eines geeigneten 
Frequenzbereichs anhand vorgegebener Parameter die zeitliche Position eines Rahmens 
30 bestimmt wird (Rahmehsynchronisation), mit dessen Hilfe die zeitliche Abfolge zur Ober- 
tragung von Daten erfolgt. Ein solcher Rahmen ist immer fur die Darensynchronisation 
von Terminals und Basisstation bei TDMA-, FDMA- und CDMA-Verfahren norwendig- 
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Ein solcher Rahmen kann verschiedene Unter- oder Subrahmen enthalten oder mit 
mehreren anderen aufcinanderfolgenden Rah men einen Superrahmen bilden. Aus 
Vereinfachungsgriinden wird im folgenden von einem Rahmen ausgegangen, der als 
Funkrahmen bezeichnet wird. 

5 

Der Steuo und Nutzdatenaustausch iibet die Fiinkschnittstelle zwischen dem 
p unkzugaugsnctz 1 und den Terminals 2 bis 9 kann mit dem in Fig. 2 dargesteUten, bei- 
spielhaften Schichtenmodell oder Protokoilarchitektur (vgL z.B. 3 rf Generation Partnership 
Project (3GPP); Technical Specification Group (TSG) RAN; Working Group 2 (WG2); 

10 Radio Interface Protocol Architecture; TS 25.301 V3.6.0 (2000-09)) eriautert werden. Das 
Schichtenmodell besteht aus drei Protokrdjschichten: der physikalischen Schicht PHY, der 
Datenverbindungsschicht mit den Unterschichten MAC und RLC (in Fig. 2 sind mehrere 
Auspragungen der Unterschicht RLC dargestellt) und der Schicht RRC. Die Unterschicht 
MAC ist fur die MedienzugrifTssteuerung (Medium Access Control), die Unterschicht 

15 RLC filr die Funkvcrbindungssteuerung (Radio Link Control) und die Schicht RRC ftir 
die Furtkverwaltungssteuerung (Radio Resource Control) zustandig. Die Schicht RRC ist 
ftir die Signalisierung zwischen den Terminals 2 bis 9 und einer Funknetzwerk-Steuerung 
des Funkzugangsnetzes 1 verantwortlich. Die Unterschicht RLC dient zur Steuerung einer 
Funkverbindung zwischen einem Terminal 2 bis'9 und einer F unknetzwerk- Steuerung des 

20 Funkzugangsnetzes 1 . Die Schicht RRC steuen die Schichten MAC und PHY iiber 

Steuerungsverbindungen 10 und 11. Hiermit kann die Schicht RRC die Konfiguration der 
Schichten MAC und PHY steuern. Die physikalische Schicht PHY bietet der MAC- 
Schicht Transportverbindungen 12 an. Die MAC-Schicht stellt der RLC-Schicht logische 
Verbindungen 13 zur Verfiigung. Die RLC-Schicht ist iiber Zugangjpunkte 14 von 

25 Applikarionen erreichbar. 

Bei einem solchcn drahdosen Netzwerk werden die Daten aus Sicherheits- und Vertrau- 
lichkeitsgriinden verschlUsselt iiber die Funkschnittstelle Ubertragen, urn eine Abhdren der 
Daten zu verhindern. Die VerschUisselung wird in der Datenverbindungsschicht (z. B. in 
30 der RLC oder MAC-Schicht) durchgefuhrt. Wie Fig. 3 zeigt, werden die Daten D iiber 
eine Exklusiv~Oder~Funktion (XOR) mit einer Verschliisselungsmaske M verkniipft, so 
dass sich ein verschlUsselter Datenstrom C_D ergibt. Die Verschliisselungsmaske M wird 
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in einer Verschlitoelungs-Funktion 16 gebildet, die nach einem Versc^iissdungs- Algorith- 
ms arbeitet und ak Eingangswerte den Schliissel CK, die Zahl COUNT-C und andere 
hier nicht naher dargestellte Parameter P erhalt. Die Zahl COUNT-C ist 32 Bit lang. Sie 
wird fur unterschiedliche RLC-Verbindungstypen (RLC-Acknowiedged-ModeN 
5 Obertragung, d.h. mit Paketkopf und Folgenummer und darauf basierter 

Obertragungswiederholung, RLC-UnacknowiedgedrMode-Obertragutig, d-h, mit 
Paketkopf und Folgenummer aber ohne Obertnigungswiederholungen, RLC-Transparent- 
Mode-Obertragung, Ah. ohne Paketkopf und ohne Folgenummer) unterschiedlich 
gebildet. Fiir alle Verbindungen im RLOTransparent-Mode werden die unteren 7 Bit von 

10 COUNT-C durch eine Verfjiadungs-Rahmennximmer (Connection Frame Number m 
CFN) bestimmt, die ebenfalls aus 7 Bit besteht und die am der ubet den Broadcast- oder 
Verteilkanal von einer Basisstation ausgestrahlten System-Rahmennummer (System Frame 
Number = SFN) bestimmt wird Die System-Rahmennummer SFN wird nach jedem 
Ramenwechsel modulo 4096 inkrementiert. COUNT-C unterscheidet sich hierbei fiir 

15 Verbindungen im Durchschaltevermitdung^dienst und Paketvermitdungsdienst. Alle 
Verbindungen im Diirc^ischaltevermittlungsdienst nutzen denselbcn Wert COUNT-C. 
Alle Verbindungen im Paketvermittlungsdienst nutzen ebenfalls denselben Wert COUNT- 
C, der sich aber von dem Wert COUNT-C im Durchschaltevermitdungsdienst 
unterscheidet. FUr ;ede einzelne Verbindung im RLOAcknowledged-Mode werden die 

20 unteren 12 Bit von COUNT-C durch die 12-Bit-Folgenummer des Paketkopfes bestimmt, 
fiir jede einzelne Verbindung im RL&Unacknowledged-Mode werden die unteren 7 Bit 
von COUNT-C durch die 7-Bit-Folgenummer des Paketkopfes bestimmt, so dass sich die 
Werte von COUNT-C fiir unterschiedliche Verbindungen, bei der keine RLC- 
Transparent'Mode-tlbertragung gewMhlt ist, in der Regel unterscheiden. 

25 

Die verbleibenden Bits von COUNT-C, die aJs l%errahmennummer (Hyper Frame 
Number - HFN) bezeichnet werden, werden nach folgender Vorschrift aus einer 20-bit- 
Zahl START berechnet: 

Das Terminal teilt der Funknetzwerk-Steuerung bei Aufbau der RRC- Verbindung jeweils 
30 fiir Durchschaltevermittlungsdienste (CS = Circuit-switched) und Paketvermittlungs- 

dienste (PS = Packet-switched) einen gespeicherten 20-Bit-Wen START-CS und einen 20- 
Bit-Wert START-PS mit. Diese Werte initialisieren die oberen 20 Bit der 
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Ob erratmennummer HFN fur Verbindungen im Durchschdtevermittltmgsdienst und im 
Paketvermtttlungsdienst. Entsprechend werden bei Abbau der RRC-Verbindiing aus den 
vorhandenen Oberrahmennurnmern HFN durch Maximurnbildung Uber alle vorhandenen 
Werte COUNT- C fUr die jeweiligen Verbindungen im Durchschdtevermitdungsdienst 
5 und im Paketvermitdungsdienst zu speichernde Werte START-CS und START-PS 
gebildct. 

Die Oberrahmennummer HPN wird immer dann inkrementiert, wenn im Falle von RLC- 
Traiisparent-Mpde-Obenxagung die Vcrbindungs-Rahmennummer CFN einen 

10 Oberschlag erfabrt bzw. von RLOAclmovdedged-McKle-Obertragung oder RLG- 

Uriacknawledged-Mode-Obej-tr^^ die Folgenummer einen Oberschlag erfahrt. Da dies 
in der Regel sowohl auf Seiten der Terminals als auch in der Funknetzwerk-Steuerung 
geschieht, werden zum Verscblttsseln und rum Entschliisseln immer dieselben Werte 
COUNT-C fiir die einzelnen Verbindungen verwendet, so dass korrekt entschiilssek 

1 5 werden kann. 

Allerdings kdnnen bei der RLOTransparent-Mode-Obertragung Schwierigkeiten 
hinsichtlich der Gleichheit der Oberrahmennummer HFN in dem Terminal und in der 
Funknetzwerk-Steuerung auftreten, wenn die Terminals nach der Nutzung des RACH- 

20 Kanals fiir Uplink-Daten und des FACH-Kanals fiir Downiink-Daten einen dedizierten 
Kanal zugeteilt bekommt (Wechsel von einem Zustand (CELLJFACH), in dem der Ort 
des Terminal auf Zeilebene bekannt ist und das Terminal Uber den RACH-Kanal Uplink- 
Daten sendet und iiber den FACH-Kanal Downlink-Daten empfangt;, in einen Zustand 
(CELL_DCH), in dem das Terminal Uplink- und Downlink-Daten iiber einen dedizierten 

25 Kanal empfangt), oder im Falle des nicht-synchronisierten Hard-Handover in eine neue 
Zelle wecbselt. Von einem nicht-synchronisierten Hard-Handover wird gesprochen, wenn 
das Terminal die System- Rahmennummer SFN in der neuen Zelle vor dem Abschalten der 
Verbindung zur alten Zelle noch nicht kennt (nichtsynchronisiert) und die Verbindung 
zur neuen Zelle erst nach Abschalten der Verbindung zur alten Zelle eingeschaltet wird 

30 (Hard-Handover). In dieser Situation ist dann auf der Seite der Funknetzwerk-Steuerung 
untcr Umstanden nicht klar, ob das Terminal die Oberrahmennummer HFN hochgezahlt 
hat, so dass die Oberrahmennummer HFN in dem Terminal und in der Funknetzwerk- 
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Steuerung differieren konnen. 

Die Punknetzwerk-Steuerung zeigt einen Wechsel vom Zustand CELLJFACH in den 
Zustand CELL^DCH unter anderem dutch das Senden einer Nachricht PCR 
(PHYSICAL CHANNEL RECONFIGURATION) an (vgt 3GPP TS 25.331 v3.4.1), die 
einem Terminal mitteilt, welche Codes zam Empfang und zum Senden auf dem 
dedizierten Kanal verwendet werden sollen. Das Terminal berechnet nach dem Wechsel 
vom Zustand CELL_FACH in den Zustand CELL_DCH die im Zustand CELL JDCH 
giiltige Verbindungs-Rahmennummer CFN mittels der Formel 

CFN = ((SFN * 38400 - DOFF * 512) div 38400 ) mod 256, 



wobei SFN die System-Rahmennummer in der Zelle angibt, in der das Terminal den 
dedizierten Kanal betreibt, und DOFF eine fur ein Terminal spezifische Zahl darstellt, mit 
1 5 der die Funknetzwerk-Steuerung die Ubertragungszeitpunkte verschiedener Terminals 
uber die Zeit verteUen kann (vgl. 3GPP TS 25.331 v3.4.1, Kapicel 8.5.17). DOFF wird 
dem Terminal in der Nachricht PCR mitgeteilt. 



Beim Wechsel vom Zustand CELL^FACH in den Zustand CELLJDCH kann es sein, 
dass das Terminal nach Erreichen der Synchronisation auf das physikalische Downlink- 
Signal der Basisstation bedingt durch die dann aktuelle System^Rahmennummer SFN, die 
nach obiger Formel berechnet wird* moglicherwcise eine Verbindungs-Rahmennummer 
CFN ermittelt, die nahe bei 255 liegt, beispielsweise 253. In Fig. 4 ist dies dargestellt, 
wobei TE die Bezeichnung fiir ein Terminal, FZ die Bezeichnung fur das Funkzugangsnetz 
25 und CFN die Bezeichnung fur die Verbindungs-Rahmennummer ist. Das Bezugszeichen 
17 gibt die im Terminal berechnete Verbindungs-Rahmennummer CFN an, die gleich 
253 ist, und das Bezugszeichen 18 die maximale Verbindungs-Rahmennummer CFN an, 
die gleich 255 ist. Nach Erreichen der Synchronisation auf das physikalische Downlink- 
Signal der Basisstation sendet das Terminal sein Uplink-Signal. Synchronisiert sich die 
30 Funknetzwerk-Steuerung auf dieses physikalische Uplink-Signal des Terminals, z.B. erst 4 
Funkrahmen nach der Synchronisation auf das physikalische Downlink-Signal in dem 
Ter minal , so ermittelt die Funknetzwerk-Steuerung erst zu dies em Zeitpunkt aus der auf 
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beiden Seiten bekannten System- Rahmennummer SFN die Verbmdurigs-Rahmennummer 
CFN, welche dann nach der obigen Fotmel berechnet, den Wen 1 ergibt (vgL Fig. 4 mit 
Bezugszeicben 19)- Auf Seiten des Terminals hat es somit einen Oberschlag der 
Verbmdungs-Rahmennummer CFN gegeben, die eine Inkrementierung der 
5 Oberrahmennummer HFN in dem Terminal bewirkt. In der Funknetzwerk-Steuerung hat 
die Verbindungs-Rahmennummer CFN den Wert 1 nachdem die Funknetzwerk- 
Steuerung sich auf das physikalische UpIinkrSignal synchronisiert hat (d-h. die 
Verbindungs-Rahmennummer CBN hat keinen Obcrschlag erfahren), so dass die 
Oberrahmennummer HFN nicht inkrementiert wird* Als Folge dataus sind nun die 
1 0 Oberrahmennummern HFN und somit die Wene COUNT-C im Terminal und der 

Funknetzwerk-Steuerung verschieden, wadurch eine Entschlusselung nicht mehr korrekt 
erfolgen kann. 

Abhilfe schaffen kann hier eine Mitteilung der Funknetzwerk-Steuerung iiber einen 

1 5 Aktivierungszeitpunkt (bestehend aus einer Verbindungs-Rahmennummer CFN) fUr das 
Iukrementieren der Oberrahmeimurnmer HFN, zu dem die Oberrahmennummer HFN 
taxsachlich hochgezahlt werden darf. Da die Funknetsswerk-Steuerung selbst im Vorhinein 
die neue Verbindungs-Rahmennummer CFN errnitteln kann, die das Terminal nach 
Erreichen der Synchronisation auf das Downlink-Signal der Basisstation verwendet, kann 

20 die Furiknetzwerk-Steuerung abschatzen, dass ein Uberschlag der Verbindungs- 
Rahmennummer CFN zu erwarten ist, und den Aktivierungszeitpunkt z,B. auf die 
Verbindungs-Rahmennummer CFN = 20 setzen. Dabei muss berucksichtigt werden, wie 
lange es maximal dauert, bis die Funknetzwerk-Steuerung sich auf das physikalische 
Uplink-Signal synchronisiert hat, nachdem das Terminal sich zuvor auf das physikalische 

25 Downlink-Signal synchronisiert hat. Erst mit der Synchronisierung auf das physikalische 
Uplink-Signal kann die Funknetzwerk-Steuerung sicher sein, dass auch das Terminal sich 
auf das physikalische Downlink-Signal synchronisiert hat, und somit auf die neue 
Verbmdungs-Rahmennummer CFN umgeschaltet hat. Der Aktivierungszeitpunkt fur das 
Inkrementieren der Oberrahmennummer HFN soilte in der Nachricht PGR oder einer 

30 anderen Nachricht, die den Wechsel vom Zustand CELLJFACH zum Zustand 
CEIi_DCH einleiten kann, mit eingefiigt sein. 
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Anstelle der Obemagung des Aktivieningszeitpunkts fur das Inkrementieren der 
Oberrahmennummer HFN kann die Funknetzwerk-Steuerung auch das physikalische 
Downlink-Signal geeignet verztfgern. 

5 Beira Zellwechsel eines Terminals bci einem unsynchronisierten Hard-Handover stellt sich 
dasselbe Problem, wobei hier ailer dings die Funknetzwerk-Steuerung beim Senden der 
Nachricht PCR (oder einer andexen Nachricht, die den Hard-Handover einleiten kann) 
die System-Rabmennummcr SFN in der neuen Zelle noch nicht kennen kann (da sie auch 
nicht von dem Terminal ermtttelt wird). Hierbei ist dann die Lbsung des 

10 Synchronisationsproblems iiber einen Aktivierungszeitpunkt nicht moglich, weil dafiir 
wesentlich ist, dass die Funknetzwerk-Steuerung weifi, wann in der neuen Zelle bei 
Verwendung der gultigen Verbindungs^Rahmennummer CFN ein Oberschlag auftreten 
wird. Da die System- Rahmennummer SFN in der neuen Zelle der Funknetzwerk- 
Steuerung der alten Zelle nicht bekannt ist, kann hier bei bekannter Berechnungsformel 

15 fur die Verbindungs-Rahmennummer CFN in der neuen Zelle kein sinnvoller 

Aktivierungszeitpunkt von der Funknetzwerk-Steuerung der alten Zelle angegeben 
werden, da die System-Rahmennummer SFN der neuen Zelle mit einfliefit. 

Das Terminal berechnet beim unsynchronisierten Hard-Handover nach dem Wechsel in 
20 die neue Zelle die dort gultige Verbindungs-Rahmennummer CFN ebenfalls mittels der 
Formel 

CFN - ((SFN * 38400 - DOFF * 512) div 38400 ) mod 256, 

25 wobei SFN die System- Rahmennummer in der neuen Zelle angibt, in der das Terminal 
den dedifcierten Kanal weiter betreibt, und DOFF wiederum eine fur ein Terminal 
spezifische Zahl darstellt, mit der die Funknetzwerk-Steuerung die Obertragungszeitpunkte 
verschiedener Terminals Uber die Zeit verteilen kann (vgL 3GPP TS 25-331 v3.4.1 a 
Kapitel 8.5.17). DOFF wird dem Terminal schon in der Nachricht PCR mitgeteilt- 



30 



Abhilfe gegen das Entstchen verschiedener Oberrahmennummern HFN im Terminal und 
der Funknetzwerk-Steuerung bicten die beiden folgende Mafinahmen (Deaktivierungs~ 
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Prozedur): 

Bei der ersten Mafinahme wird eine minimale Verbin dungs » Rahme.n nummer CFN^min 
klciner als 256 definicrt, die ein Deaktivierungsintervall zwischen der minimalen 
5 Verb indungs- Rahmcnixumnier CFN jnin und 255 fesdegt, ab der das Terminal nach 
Erreichen der Synchronisation auf das Downlink-Signal die Obenrahmennummer HFN 
beim nachsten Oberschlag der Verbindungs-Rahmennummer CFN nicht inkrementiert 
und das Uplink-Signal, auf das sich die Basisstation synchronisiert, erst nach dies em 
n&chstcn Oberschlag sendet. Die minimale Verbindungs-Rahmennummet CFN_rnin kann 
10 in der Nachrichc PCR dem Terminal individuell mitgeteilt werden oder als zellspezifischer 
Wert iiber den Broadcast- oder Verteilkanal alien Terminals zuganglich gemacht werden. 

Bei der zweiten Mafinahme teilt das Terminal nach dem ZeUwechsel die von ihm 
bestimmte Verbindungs-Rahmen^Nummer CFN mit. Naehdem das Terminal sich auf das 

15 physikalische Downlink- Signal synchronisiert hat und dann die Verbindungs- 

Rahmennummer CFN in der neuen Zelle nach obiger Formel ermittelt hat, sendet die 
RRC-Schicht des Terminals eine Nachricht PCRC (PHYSICAL CHANNEL 
RECONFIGURATION COMPLETE) an die Funknetzwerk-Steuerung, mit der das 
Terminal die Umkonfigurierung des physikalischen Kanals bestatigt und welches eine erste 

20 ermittelte Verbindungs- Rahmennummer CFN^first enthalt. Fiir die weiter unten 

beschriebenen Regeln, nach denen die Oberrahmennummer HFN inkrementiert wird oder 
nicht, ist es wichtig, dass die von der RRC-Schicht zu sendende Nachricht PCRC 
wenigstens einen Funkrahmen nach der Verbindungs-Rahmennummer CFN_first 
abgeschickt wird- Diese Nachricht kann schon auf dem dedizierteu Kanal in der neuen 

25 Zelle verschickt werden, was dann aber voraussetzt, dass die Funknetzwerk-Steuerung sich 
schon auf das Uplink-Signal synchronisiert hat, 

Im anderen Fall wiirde diese Nachricht uber den RACH- Kanal in der neuen Zelle 
geschickt werden. Nach Erreichen der Synchronisation auf das physikalische Uplink-Signal 
30 ermittelt die Funknetzwerk-Steuerung ebenfalls die Verbindungs* Rahmenn ummer CFN 
fiir die neue Zelle. Da sowohl Terminal als auch die Funknetzwerk-Steuerung dieselbe 
. System- Rahmenn urnmer SFN fiir die Ermitdung der Verbindungs-Rahmennummer CFN 
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verwenden, sind sie gleich. Es ist lediglich noch nicht klar, and zwar insbesondere, wenn 
die ermittelten Verbindiuigs-Rahmeanummern CFN klein sind (z,B. 20, wShrend 150 in 
diesem Sinnc grog ware), ob zwischen dem Absenden der Nachricht PCRC und dem 
cndgultigen Empfang dieser Nachricht in der Funknetzwerk-Steuerung, ein Oberschlag der 
5 neuen Verbindungs-Rnhmennummer CFN stattgefunden hat. Diesc Information wird 
dann aber in der mitgeschickten Verbindungs-Rahmennummer CFN_first mitgeteilt. 
Dabei miissen folgende Regeln gelten: 

1 . Sei CFN_current die Verbindungs-Rahmennummer in der RROSchicht der 
10 Funknemv'erk-Steuerung nach Empfang und Dekodienxng der Nachricht PCRC. Die 
Funknetzwerk-Steuerung inkrementiert die Oberrahmennummer HFN nach Empfang 
der Nachricht PCRC nicht, falls gilt; 



15- 



20 



CFN^current - CFN Jirst > 0 

2. Die Funknetzwerk-Steuerung inkrementiert die Oberrahmennummer HFN nach 
Empfang der Nachricht PCRC einmalig, falls gilt: 

CFN_current - CFN Jirst < 0. 



Die Inkrementierung im Falle CFN_current = CFN Jirst ist erforderlich, weil es - wie 
oben erw&hnt - ausgeschlossen ist, dass die Nachricht PCRC innerhalb desselben 
Funkrahmens gesendet und empfangen wird, da die RRC-Schicht in dem Terminal 
mindestens einen Funkrahmen wartet, bis sie diese Nachricht nach ihrer Erzeugung 
25 absendet. Daher kann CFN_current * CFN_first-nur bedeuten, dass die mit CFN_current 
bzw. CFN_Jitst bezeichneten Funkrahmen urn 256 Funkrahmen auseinanderliegen. 

Die oben beschriebene Prozedur kann anhand der Fig. 5 nSher eriautert wetden. 
Bezugszeichen 20 gibt einen Zeitpunkt an, zu dem sich das Terminal TE auf das 
30 physikalische Downlink-Signal synch ronisiert hat. Anschliefiend wird die erste 

Verbindungs-Rahmennummer CFN^first (z.B. CFN^first = 221) vom Terminal berechnet 
(Bezugszeichen 21) und dann mittek der Nachricht PCRC an die Funknetzwerk- 
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Steuerung des Funkzugangsnetzes FZ (ibermittelt (Bezugszeichen 22 und 23). Nach 
Auswertung der Nachricht PCRC ia der Funknetzwerk-Steuerung wird die aktuelle 
Verbindungs-Rahmennummer CFN_current (Bezugszeichen 24) berechnet , und 
CPN_fkst and CFN_current werden miteinandex verglichen, 

5 

Diese Prczedur kann wie auch die Deaktivierungs-Prozedur im Falle des Wechsels des 
Zustands CRT J JACH zum Zustand CELI^JDCH eingesetzt werden. 

Da die Verbindungp-Rahrnennurnmcr CFN einen Zyklus von 256 hat, kann mit dieser 
10 Prozedur die Oberrahmennummer HFN fiir ein Terminal und die Funknctzwerk- 

Steuerung nur dann synchronisiert gehalten werden, wenn zwischen der Bestimmung von 
CFN^first und CFN_current nicht mehr als 256 Funkrahmen vergangen sin<L In der 
Regel wird das der Fall sein. Es ist jedoch denkbar, dass in sehr ungunstigen Fallen durch 
haufige Obertragungswiederholungen die Obertragung der Nachricht PCRC 256 
15 Funkrahmen oder mehr braucht. Sollen diese Falle abgedeckt werden, so muss anstelle der 
Verbindungs-Rahmennummer CFN bei der BUdung von CFN_current und CFN_first die 
veraUgemeinerte Verbindungs-Rahmennummer CFN* verwendet werden, die aus der 
System-Rahmennummer SFN nicht durch Modulo-256-BiIdung sondern durch Modulo- 
M-Bildung entsteht. 

20 

CFN* = ((SFN * 38400 - DOFF * 512) div 38400 ) mod M, 

wobei M=256 L, L = 2, 4, 8, 16 annehmen kann. Dann ergeben sich die folgenden 
25 Bedingungens 

CFN*_current - CFN* Jirst > 0: 

Es hat kein Oberschlag der Verbindungs-Rahmennummer CFN startgefunden. Daher tritt 
keine Inkrementierung der Ob errahmennummcr HFN auf. 

30 

-256 < CFN*_current - CFN* Jirst £ 0: 

Es hat genau ein Oberschlag der Verbindungs-Rahmennummer CFN startgefunden* Daher 



v 
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tritt eine I nkrement ierung der Obcrrahmcniiummer HFN auf. 
-512 < CFN*_current - CFN*jfirst <* -256: 

Es haben genau zwei Oberschiage der Vefbindungs-Rakmennummer CFN stattgefunden, 
5 Daher treten zwei Inkrementierung der Oberrahmennummer HFN auf. 

Allgemein kann formuliert werden: 

-256 k < CFN*_current - CFN*Jirst £ -256 (k-1), mit b=l, 2, ... , L : 
Es haben genau k Oberschiage der Verbindungs-Rahmennuxnmer CFN stattgefUnden,. 
1 0 Daher treten k Inkrementierungen der Oberrahjcnennunimer HFN auf. 

Diese Gleichungen fiihren zu der korrekten Oberrahmennummer HFN in der 
F unknetzwerk- S teueru ng, wenn k £ L gilt, <£h., diss L so gewahlt werden muss, dass die 
verallgemeinerte Verbindungs-Rahmennummer CFN* maximal einen Oberschlag haben 
15 kann. 



20 
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1. Drahdoses Netzwerk mit einem Funkzugangsnetz und mehreren Terminals, die jeweiis 
zur Verschliisselung bestimmter zu ubertragener Daten und zur gleichartigen Bildung eines 
Schlttssels in Abhangigkeit von einer ersten und zweiten Rahmennummer bei einer 
aufzubouenden oder umzukonfigarierenden Verb in dung zwischen dem Funkzugangsnetz 

5 und einern Terminal vorgesehen sind, 

wobei die erste Rahmennummer von der periodisch sich vcrandernden Nummer des fiir 
die Datenttbertragung verwendeten Funkrahmens und der Wert der zweiten Rahmen- 
nummer von der ersten Rahmennummer abhangc und 

wobei anhand des Wertes der ersten Rahmennummer das Terminal und/oder das 
10 Funkzugangsnetz zur Feststellung vorgesehen ist, ob im Funkzugangsnetz eine zeidiche 
Verzbgerung der Bildung der zweiten Rahmennummer erfolgen muss. 

2. Drahdoses Netzwerk nach Anspruch 1, 
dadurch gekennzeichnet. 

15 dass das Funkzugangsnetz zur Aussendung einer Nachricht mit der Mitceilung ttber einen 
Aktivierungszeitpunkt zur Bildung der zweiten Rahmennummer an das Terminal 
vorgesehen ist, 

3. Drahdoses Netzwerk nach Anspruch 1, 
20 dadurch gekennzeichnet , 

dass das Terminal anhand des Wertes der ersten Rahmennummer zur Feststellung 
vorgesehen ist> ob dem Funkzugangsnetz zur Bildung der zweiten Rahmennummer eine 
Mitteilung gesendet werden darf. 

25 
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4. Drahtloses Netzwerk nach Anspruch 1, 
dadurch gekennzeichnet, 

dass das Funkzugangsnetz zur Aussendung einer Nachricht mit der Mitteilung iiber einen 
Deaktivierungszeitraum fur die zeltliche Verzogerung der Bildung der zweiten 
5 Rahmennummer aft das Terminal vorgesehen isU 

5. Drahtloses Netzwerk mit einem Funkzugangsnetz und mehreren Terminals, die jeweils 
zur Verschlusselung bestirnmter zu iibertxagener Daten und zur gleichartigen Bildung eines 
Schitissels in Abhangigkeit von einer ersten und zweiten Rahmennummer bei einer 

10 aufzubauenden odet umzukonfigurierenden Verbindung zwischen dem 
Funkzugangsnecwerk und eincrn Terminal vorgesehen sind, 

wobei die erste Rahmennummer von der periodisch sich verandernden Nummer des fur 
\ die Dateniibertragung verwendeten Funkrahmens und der Wert der zweiten Rahmen- 

nummer von der ersten Rahmennummer abhangt und 
1 5 wobei das Terminal zur Obertragung einer ersten Rahmennummer an das 

Funkzugangsnetz und die Bildung der zweiten Rahmennummer in Abhangigkeit vom 
Wert der ersten Rahmennummer vorgesehen ist. 



20 



Datum 14.11.00 19:30 FAXG3 Nr: 328971 von NVS:FAXG3.I0.0101/00241704070 (Seite 20 von 23) 



"l 4. NOV. 2000 20:36 



CIP-DE PPCHEN 



NR. 141 S.21 



• T •■ r r * 

♦ 



♦ * • 



1/3 



Y ^8 



FIG. 1 



X- 5 



CK 



COUNT-C 



D 



15 



16 



M 



-> XOR 



C_D 



FIG. 3 



1-III-PHDE000196 



Datum 14.11.00 19:30 FAXG3 Nr: 328971 von NVS:FAXG3.I0.0101/00241 704070 (Seite 21 von 23) 



* 14. NOV. 2000 20:36 



CIP-DE PfiCHEN 



NR. 141 S. 



2/3 



RRC 



RLC 



|~RLC 



RLC 



RLC 



14 



RLC 



RLC 



RLC 



RLC 



13 



MAC 



K 11 
10 



12 



PHY 



♦ 



FIG. 2 



2-m-PHDE000196 



Datum 14.11.00 19:30 FAXG3 Nr: 328971 von NVS:FAXG3.I0.01 01/00241 704070 (Seite 22 von 23) 



14. NOV. 2000 20:36 CIP-DE PfiCHEN 



NR. 141 S.23 



TE 



FZ-- 



CFN- 



• » r ► ~ 



17' 



* ♦ • • • 

* * • • • • 

*■ • • • 



3/3 




18 



19 




FIG. 4 



TE 



PZ 



CFN 



21 

20 / 22 



1 1 'x. 


24 

„ / 




"V 

23 



FIG. 5 



3-IU-PHDE000196 



Datum 14.11.00 19:30 FAXG3 Nr: 328971 von NVS:FAXG3.I0.01 01/00241 704070 (Seite 23 von 23) 



